windows系统中设置网关的效果:
1.不设网关...............................不向本网段以外的地址发包
2.网关设为自己.........................proxy arp, 对任何地址发ARP请求,路由
器响应
3.网关设为路由器地址................普通模式,PC ARP解释路由器地址,然后跨网
段数据包交路由器转发
4.网关设为未使用的本网段地址....普通模式,PC ARP解释路由器地址,失败,无法跨
网段访问
5.网关设为非本网段地址.............proxy arp, 对任何地址发ARP请求,路由器响
应。
1.不设网关...............................不向本网段以外的地址发包
2.网关设为自己.........................proxy arp, 对任何地址发ARP请求,路由
器响应
3.网关设为路由器地址................普通模式,PC ARP解释路由器地址,然后跨网
段数据包交路由器转发
4.网关设为未使用的本网段地址....普通模式,PC ARP解释路由器地址,失败,无法跨
网段访问
5.网关设为非本网段地址.............proxy arp, 对任何地址发ARP请求,路由器响
应。
所以当网关地址设成和自己一样的时候,就arp广播了,然后三层交换上的proxy-arp就应答了,所以就通了,只要关掉三层交换上的
proxy-arp,就可以阻止电脑访问其他网段了。
proxy-arp,就可以阻止电脑访问其他网段了。
转载于:https://blog.51cto.com/hairui1986/1031489